SOC niveau 1 : comment fonctionne le premier niveau d’analyse ?
Les organisations structurent leurs SOC différemment. Le « niveau 1 » désigne souvent un premier niveau de surveillance et de traitement des alertes.
Recevoir
Une alerte apparaît.
Vérifier
Les informations sont-elles suffisantes ?
Contextualiser
Quel actif, utilisateur ou service est concerné ?
Qualifier
L’alerte mérite-t-elle une investigation supplémentaire ?
Documenter
Quels éléments ont été vérifiés ?
Escalader
Si nécessaire, transmettre avec suffisamment de contexte.
Ce que le niveau 1 ne doit pas devenir
Un simple bouton :
**« fermer » / « escalader ».**
L’objectif pédagogique est d’apprendre à raisonner.
Checklist de triage
- source de l’alerte ;
- date et heure ;
- actif concerné ;
- identité éventuelle ;
- comportement observé ;
- contexte connu ;
- événements associés ;
- décision ;
- justification.
Guides complémentaires
Formation Cybersécurité et Gestion des Réseaux au CAFP Casablanca
Consultez la page principale de cette filière pour retrouver la durée, les conditions d’admission et les informations de préinscription.